Добрый день! Хочу узнать, а как проверяестя сайт на уязвимость. Насколько я понимаю принцип следующий: проверка web-форм SQL запросами, а также проверка отправляемых на сервер файлов. А как осуществить проверку практически дабы создать надёжное web-приложение?